检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。 转换方式 组织属性与应用机构之间的映射方式，可在下拉框选择。 脚本表达式 转换方式为脚本转换时，填写具体的映射脚本。 执行方式 组织属性与应用机构之间映射的同步方式，可在下拉框选择。
配置飞书认证源 概述 飞书认证登录是用户以飞书为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置飞书作为认证源，用户可以通过飞书认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置飞书认证源的相关操作。
在OneAccess中添加飞书身份源 在OneAccess中配置身份源参数，确保OneAccess可同步飞书中的数据。 在OneAccess中添加身份源。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 身份源管理”。 在身份源管理页面，单击飞书身份源操作列的“添加身份源”，输入“名称”，单击“确定”。
证用户的服务。在企业与OneAccess身份认证的过程中，身份提供商指企业自身的身份提供商。 服务提供商（Service Provider，简称SP），服务提供商通过与IdP建立信任关系，使用IdP提供的用户信息，为用户提供具体的服务。在企业与OneAccess身份认证的过程中，服务提供商指OneAccess。
在导航栏中，选择“用户 > 身份源管理”。 在身份源管理页面，单击薪人薪事身份源操作列的“添加身份源”，输入“名称”，单击“确定”。 设置导入配置。 在薪人薪事身份源列表页面，单击目标身份源的“详情”。 单击“导入配置”，在该页签填写导入配置参数，单击“确定”。其中，高级配置可以默认。
_e9中组织、用户的属性和OneAccess中组织与用户的属性配置映射关系。 对象模型支持把泛微OA_e9身份源中的用户、组织上的属性，与OneAccess中的用户、组织的属性进行映射匹配。设置之后，实现从泛微OA_e9回收用户、组织属性至OneAccess的用户、组织属性。 用
ess。方法请参见：导入组织机构。 身份源导入：从身份源导入组织信息到OneAccess，在高级配置中可以对导入的处理逻辑进行灵活配置，实现从多个身份源汇聚为一个完整的用户目录，部分身份源还可以通过回调的方式实现实时同步。方法请参见：身份源管理。 添加顶层组织 管理员在OneAccess管理门户添加顶层组织。
配置钉钉认证源 概述 钉钉认证登录是用户以钉钉为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置钉钉作为认证源，用户可以通过钉钉认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置钉钉认证源的相关操作。
在身份源管理页面，单击企业微信身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 图2 添加企业微信身份源 设置导入配置。 在企业微信身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表2 基础配置 参数 说明
配置泛微eteams认证源 概述 泛微eteams认证登录是用户以泛微eteams为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置泛微eteams作为认证源，用户可以通过泛微eteams认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。
易便捷的登录方式和更好的用户体验。 本章节为您介绍配置OAuth认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
概述 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。
本节介绍管理员在OneAccess管理门户添加用户的操作步骤，用户将拥有独立的OneAccess帐号。 如果需要添加大量的用户，建议采用数据导入、身份源同步批量添加方式。 数据导入：将用户信息按照模板进行整理，并将其导入OneAccess，即可批量导入用户。方法请参见用户导入。 身份源同步：从身份源同步用户信息到O
用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户
选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于SP侧的第一个根机构。 父主题： SAML认证登录
登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题：
选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题： OAuth认证登录
网站应用”，单击认证方式名为“OIDC认证”操作列的开启OIDC认证，并关联在OneAccess中添加OIDC认证源中添加的认证源。 图1 开启OIDC认证 验证OIDC认证登录OneAccess用户门户 用户访问用户门户，选择OIDC登录，输入3中授权用户的用户名密码登录，可进入OneAccess侧的用户门户。 图2
绍钉钉扫码登录功能的配置过程，在OneAccess平台配置集成钉钉认证源后，参考本模块配置钉钉扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉
认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置华为云WeLink认证源的相关操作。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在WeLink开放平台上创建应用 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
